30到17:30可以访问服务器的Web服务,但拒绝其它服务只允许VLAN1中主机可以ping服务器,其他主机不能SW1用户名:benet,密码:test,只允许R1登陆实验拓扑:实验步骤:1、 小凡搭建拓扑:2、 配置接口IPR1:R2:SW1:此时全网都能互通:3、VLAN 10中主机在周一到周五每天8:宣告ACL此时从R1 ping 192.168.20.1此时从PC1 ping 192.168.20.14、 SW1用户名:从R1远程登陆到SW1从R2远程登陆SW15、 实验总结 配置SW1时先把端口划进vlan,再给vlan配ip 宣告ACL时,in方向是从端口外拦截,不需要交换机或路由器的处理器处理,out方向是数据进入交换机或路由器后,通过处理器处理决定哪些数据包发送,哪些数据包丢弃 标准ACl应用在靠近目的网络的端口,扩展ACL应用在靠近源的端口实验二 OSPF多域配置1、掌握多区域的OSPF配置方法。2、区别不同区域的路由。3、掌握OSPF的路由汇总配置。4、掌握OSPF的基本配置命令。实验拓扑图:实验步骤及要求:1. 根据拓扑图用小凡搭建好,各PC机用路由器的LO1的回环地址设置 2. 为各路由器接口配置好IPR2:R3:R4:3.为各路由器配置OSPFR1:4show ip route查看各路由器的路由表5用ping验证各路由器之间的连通性